GrapheneOS

Description

GrapheneOS est le système mobile le plus sécurisé du marché. Il durcit Android en profondeur : sandboxing renforcé, protection mémoire, randomisation réseau. Les Google Play Services peuvent être installés dans un profil isolé (sandboxed), ce qui fait tourner la plupart des apps sans compromettre la sécurité. Réservé aux téléphones Pixel (les seuls avec un bootloader correctement sécurisable).

Points forts

• Sécurité de référence (sandboxing renforcé)
• Compatibilité Google Play via sandbox isolé
• Mises à jour fréquentes et rapides

Limites

• Limité aux smartphones Google Pixel
• Installation technique (mais simplifiée via web installer)
• Communauté plus petite que /e/OS

Recommandé pour

• Sécurité maximale sur mobile
• Utilisateurs avancés avec un Pixel
• Journalistes et activistes

Face à la concurrence

GrapheneOS est le plus sécurisé mais réservé aux Pixel. CalyxOS est plus facile à vivre avec MicroG. /e/OS (Murena) vise le grand public avec une approche moins technique.

Le tutoriel complet de migration est dans le chapitre 12 du livre.